CVE-2024-39548
Açıklama
Juniper Networks Junos OS Evolved'ın aftmand sürecindeki bir Kontrolsüz Kaynak Tüketimi zafiyeti, kimlik doğrulaması yapmamış, ağ tabanlı bir saldırganın bellek kaynaklarını tüketmesine izin vererek Hizmet Reddi (DoS) durumuna yol açar. Süreçler kendi başlarına kurtulamaz ve manuel olarak yeniden başlatılmalıdır. Bu sorun hem IPv4 hem de IPv6'yı etkilemektedir. Bellek kullanımındaki değişiklikler aşağıdaki CLI komutu kullanılarak izlenebilir: user@device> show system memory node <fpc slot> | grep evo-aftmann Bu sorun şu Junos OS Evolved sürümlerini etkiler: * 21.2R3-S8-EVO öncesindeki tüm sürümler, * 21.3R3-S5-EVO öncesindeki 21.3 sürümleri, * 21.4R3-S5-EVO öncesindeki 21.4 sürümleri, * 22.1R3-S4-EVO öncesindeki 22.1 sürümleri, * 22.2R3-S4-EVO öncesindeki 22.2 sürümleri, * 22.3R3-S3-EVO öncesindeki 22.3 sürümleri, * 22.4R2-S2-EVO ve 22.4R3-EVO öncesindeki 22.4 sürümleri, * 23.2R1-S1-EVO ve 23.2R2-EVO öncesindeki 23.2 sürümleri.
Nasıl düzeltilir
- juniper junos_os_evolved21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos_os_evolved | v < 21.2, 21.2, 21.3, 21.4, 22.1, 22.2, 22.3, 22.4, 23.2 | 21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.